La fonctionnalité Masquer mon adresse e‑mail d'Apple pourrait exposer des adresses réelles, selon un chercheur
Un outil de confidentialité sous surveillance
La fonctionnalité Masquer mon adresse e‑mail d'Apple est conçue pour protéger les adresses réelles des utilisateurs derrière des alias jetables, mais de nouvelles recherches suggèrent que le système pourrait échouer à cette tâche élémentaire. Selon un reportage de 404 Media, un bug dans la fonctionnalité peut exposer l'adresse e‑mail réelle d'un utilisateur, sapant la promesse de confidentialité associée à l'un des outils de sécurité les plus connus d'Apple.
Tyler Murphy, le chercheur qui a découvert le problème, a déclaré qu'il avait alerté Apple il y a plus d'un an. Il a indiqué à 404 Media qu'il n'était pas clair pourquoi la société ne l'avait pas encore corrigé, et a assuré que chaque tentative d'exploiter le bug lors de tests limités avait réussi.
« Nous ne connaissons pas l'ampleur complète du problème, mais lors de nos tests limités avec des volontaires, 100 % des adresses Masquer mon adresse e‑mail étaient exploitables », a déclaré Murphy au média.
En quoi ce bug peut-il poser problème
Murphy, qui a cofondé le service de suppression de données EasyOptOuts, a expliqué que des sites de recherche de personnes accessibles publiquement peuvent faciliter la mise en relation d'une adresse e‑mail avec d'autres informations personnelles. Dans ce contexte, il a averti que les utilisateurs qui comptent sur Masquer mon adresse e‑mail pour leur sécurité pourraient être mis en danger.
La vulnérabilité n'a pas été divulguée publiquement dans le détail, apparemment pour réduire le risque d'exploitation abusive. 404 Media indique avoir testé et vérifié l'existence du bug.
TechCrunch a déclaré avoir contacté Apple pour un commentaire et qu'il mettrait à jour son article si la société répondait.
Le rapport s'ajoute à un problème récurrent pour Apple, qui a construit une grande partie de sa marque autour de la confidentialité. La société a été poursuivie en 2022 après des rapports indiquant que des applications iPhone continuaient d'envoyer des données analytiques à Apple même lorsque le réglage iPhone Analytics était activé. En 2023, des chercheurs ont affirmé qu'une autre fonctionnalité de confidentialité — les adresses MAC aléatoires censées anonymiser les connexions Wi-Fi — exposait en fait les vraies adresses MAC des utilisateurs.
Pour Apple, le rapport récent soulève la même question inconfortable que les précédents : ses outils de confidentialité tiennent‑ils vraiment les promesses qui ont contribué à les définir ?
Sources :